El Oficial de Cumplimiento ante la UIF-SBS: requisitos de designación, funciones, reserva de identidad e informes anuales (IAOC)

¿Qué es el Oficial de Cumplimiento ante la UIF-SBS?

El Oficial de Cumplimiento es la persona designada por un sujeto obligado para conducir, supervisar y fortalecer el sistema de prevención del lavado de activos y del financiamiento del terrorismo (SPLAFT), actuando como enlace formal ante la Unidad de Inteligencia Financiera del Perú (UIF-Perú), órgano especializado de la Superintendencia de Banca, Seguros y AFP (SBS).

En la práctica, se trata de una función crítica dentro del gobierno corporativo y del esquema de compliance de una empresa. No es un cargo meramente formal. Su designación implica responsabilidad operativa, documental y de reporte frente a la autoridad supervisora, especialmente en sectores no financieros obligados a reportar operaciones sospechosas o a implementar medidas de debida diligencia.

En Perú, el marco principal se encuentra en la Ley N.° 27693, Ley que crea la Unidad de Inteligencia Financiera – Perú, y en el Decreto Supremo N.° 020-2017-JUS, Reglamento de la Ley N.° 27693. Dependiendo del sector, también resultan aplicables resoluciones específicas de la SBS que regulan a los sujetos obligados y su sistema de prevención.

Base legal aplicable al Oficial de Cumplimiento en Perú

Para comprender adecuadamente las obligaciones del Oficial de Cumplimiento, es importante revisar las principales normas peruanas que sustentan su rol:

Normativa principal

• Ley N.° 27693, Ley que crea la Unidad de Inteligencia Financiera – Perú.
• Decreto Supremo N.° 020-2017-JUS, que aprueba el Reglamento de la Ley N.° 27693.
• Ley N.° 29038, Ley que incorpora la UIF-Perú a la Superintendencia de Banca, Seguros y AFP.
• Ley N.° 26702, Ley General del Sistema Financiero y del Sistema de Seguros y Orgánica de la SBS, en lo relativo a facultades supervisoras.
• Resoluciones SBS sectoriales aplicables a los sujetos obligados, según la actividad económica.

Asimismo, desde la perspectiva de control interno y gobierno corporativo, el desempeño del Oficial de Cumplimiento suele relacionarse con buenas prácticas de auditoría y supervisión interna, aunque su rol no sustituye las responsabilidades de la gerencia ni del directorio.

Referencia legal relevante

El artículo 3 de la Ley N.° 27693 regula las funciones de la UIF-Perú, incluyendo la recepción, análisis y tratamiento de información para la detección del lavado de activos y del financiamiento del terrorismo. A su vez, el Reglamento aprobado por Decreto Supremo N.° 020-2017-JUS desarrolla las obligaciones de los sujetos obligados, entre ellas la implementación de mecanismos de prevención, la designación del Oficial de Cumplimiento y la remisión de reportes e informes.

¿Quiénes están obligados a designar un Oficial de Cumplimiento?

No todas las empresas del mercado peruano están obligadas a designar un Oficial de Cumplimiento ante la UIF-SBS. Esta obligación recae sobre los sujetos obligados definidos por la normativa, entre los cuales pueden encontrarse, según el sector y la regulación vigente:

• Empresas del sistema financiero y de seguros.
• Notarios.
• Empresas inmobiliarias.
• Casas de cambio.
• Empresas mineras y comercializadoras de oro.
• Agencias de viajes y turismo, en ciertos supuestos regulatorios.
• Comerciantes de joyas, antigüedades o bienes de alto valor.
• Empresas receptoras de donaciones o con estructuras complejas de fondos, cuando la norma sectorial así lo establezca.

Es indispensable verificar la resolución SBS específica aplicable a cada actividad. En auditoría y consultoría, un error frecuente es asumir que la obligación nace solo por el tamaño de la empresa. En realidad, el criterio principal es la condición normativa de sujeto obligado, no únicamente el volumen de ventas.

Requisitos para la designación del Oficial de Cumplimiento

La designación del Oficial de Cumplimiento debe cumplir requisitos de forma y de fondo. No basta con nombrar a un trabajador de confianza; la persona seleccionada debe reunir condiciones de idoneidad, autonomía y capacidad técnica.

1. Idoneidad y honorabilidad

La persona designada debe contar con un perfil ético y profesional compatible con la naturaleza del cargo. En la práctica, la SBS suele exigir que no existan antecedentes que cuestionen su integridad o su aptitud para ejercer funciones de control y reporte.

Por ejemplo, resultaría riesgoso designar a una persona con antecedentes por delitos patrimoniales o con conflictos de interés evidentes respecto de operaciones sensibles del negocio.

2. Conocimiento del negocio y del riesgo LA/FT

El Oficial de Cumplimiento debe comprender el modelo de negocio, los canales de atención, la tipología de clientes, las zonas geográficas de operación y los riesgos asociados al lavado de activos y financiamiento del terrorismo.

En una inmobiliaria de Lima, por ejemplo, no enfrenta los mismos riesgos una venta de departamentos financiada por crédito hipotecario bancario que una operación pagada al contado por S/ 450,000 mediante fondos de origen poco claro.

3. Independencia y autonomía

La función requiere independencia funcional respecto de áreas comerciales u operativas que puedan verse afectadas por decisiones de control. Si el Oficial de Cumplimiento depende totalmente del área de ventas, su criterio podría verse comprometido al evaluar operaciones inusuales de clientes relevantes.

4. Designación formal y comunicación a la SBS/UIF

La designación debe constar documentalmente, normalmente mediante acuerdo societario, acta de directorio, decisión de gerencia o instrumento equivalente, según la estructura de la empresa y la exigencia normativa aplicable. Luego, dicha designación debe ser comunicada y registrada ante la autoridad conforme al procedimiento vigente.

5. Disponibilidad de recursos

Un aspecto muchas veces subestimado es que el Oficial de Cumplimiento necesita recursos reales para cumplir su función: acceso a información, apoyo tecnológico, capacitación, tiempo y respaldo de la alta dirección.

Nombrar a un oficial sin herramientas ni autoridad práctica es una de las causas más comunes de incumplimiento en auditorías de compliance.

Tabla comparativa: designación formal vs. designación deficiente

Funciones del Oficial de Cumplimiento ante la UIF-SBS

Las funciones pueden variar según el sector regulado, pero en términos generales incluyen la implementación, monitoreo y mejora del sistema de prevención. Entre las principales responsabilidades se encuentran las siguientes:

1. Vigilar el cumplimiento del SPLAFT

Debe verificar que la empresa cuente con políticas, procedimientos y controles para prevenir el uso indebido de sus operaciones.

2. Evaluar operaciones inusuales y sospechosas

Una de sus tareas centrales es identificar operaciones que no guarden coherencia con el perfil del cliente o con la lógica económica de la transacción. Si luego del análisis corresponde, deberá gestionar el respectivo Reporte de Operación Sospechosa (ROS).

3. Administrar el conocimiento del cliente

Supervisa que la empresa aplique una adecuada debida diligencia, incluyendo identificación, verificación y actualización de información del cliente, beneficiario final y origen de fondos cuando resulte exigible.

4. Capacitar al personal

La prevención no funciona si el personal operativo no sabe detectar señales de alerta. Por ello, el Oficial de Cumplimiento debe impulsar programas de capacitación periódica y documentada.

5. Elaborar informes internos y regulatorios

Entre ellos destaca el Informe Anual del Oficial de Cumplimiento (IAOC), documento clave para evidenciar la situación del sistema de prevención durante el ejercicio.

6. Coordinar con auditoría interna, externa y alta dirección

Su trabajo debe articularse con los órganos de control de la empresa. Esto no significa delegarles su responsabilidad, sino aprovechar hallazgos y recomendaciones para fortalecer el sistema.

Reserva de identidad del Oficial de Cumplimiento y del ROS

Uno de los pilares del sistema PLAFT es la reserva de identidad. Esta protección busca evitar represalias, filtraciones o alertas indebidas que comprometan investigaciones o expongan al Oficial de Cumplimiento.

¿Qué implica la reserva de identidad?

Implica que la información vinculada al análisis y reporte de operaciones sospechosas debe manejarse bajo estricta confidencialidad. La identidad del Oficial de Cumplimiento, así como la existencia o contenido de ciertos reportes, no puede divulgarse indebidamente a clientes, terceros ni personal no autorizado.

Esto es especialmente relevante cuando un cliente consulta por qué se le solicitó documentación adicional o por qué una operación fue observada internamente. La empresa debe tener protocolos para responder sin revelar análisis reservados.

Sustento legal

La reserva de la información reportada a la UIF-Perú forma parte del esquema legal de prevención y se encuentra protegida por la normativa especial. En términos prácticos, la empresa debe preservar la confidencialidad documental, digital y funcional del Oficial de Cumplimiento y de los reportes remitidos.

Ejemplo práctico

Una casa de cambio en Arequipa detecta que un cliente realiza múltiples operaciones fraccionadas por importes cercanos a los umbrales de control. El Oficial de Cumplimiento decide profundizar el análisis y, de ser el caso, emitir un ROS. Si un colaborador del área comercial informa al cliente que “ha sido reportado a la UIF”, la empresa podría incurrir en una infracción grave por vulnerar la reserva de la información.

El Informe Anual del Oficial de Cumplimiento (IAOC)

El IAOC es uno de los documentos más importantes dentro del calendario de cumplimiento de los sujetos obligados. Su finalidad es informar a la empresa y a la autoridad supervisora, según corresponda, sobre la gestión desarrollada durante el año en materia de prevención del lavado de activos y financiamiento del terrorismo.

¿Qué debe contener el IAOC?

Aunque el contenido específico puede variar de acuerdo con la regulación sectorial, normalmente incluye:

• Evaluación del funcionamiento del SPLAFT.
• Descripción de políticas y procedimientos implementados.
• Incidencias detectadas durante el ejercicio.
• Capacitaciones realizadas al personal.
• Monitoreo de operaciones inusuales y sospechosas.
• Debilidades de control identificadas.
• Medidas correctivas propuestas o ejecutadas.
• Recomendaciones a la gerencia y/o directorio.

En términos de auditoría, el IAOC no debe convertirse en un documento declarativo o genérico. Debe reflejar evidencia, métricas, incidencias y acciones concretas.

Errores frecuentes en la elaboración del IAOC

• Usar formatos estándar sin adaptarlos al negocio.
• No incluir análisis de riesgos reales por producto, canal o zona geográfica.
• Omitir hallazgos recurrentes por temor a observaciones de la gerencia.
• No sustentar con anexos, registros de capacitación o reportes internos.
• Presentarlo fuera de plazo o sin aprobación interna cuando esta sea exigible.

Ejemplo práctico

Una inmobiliaria en Trujillo presenta un IAOC de solo dos páginas indicando que “no se detectaron operaciones inusuales en el año”. Sin embargo, durante el mismo periodo vendió tres inmuebles por más de S/ 300,000 cada uno, dos de ellos pagados parcialmente en efectivo. Un informe así sería claramente insuficiente, porque no demuestra análisis, evaluación de riesgo ni revisión de señales de alerta.

Tabla comparativa: IAOC sólido vs. IAOC deficiente

Relación del Oficial de Cumplimiento con la auditoría interna y externa

Desde la perspectiva de control, el Oficial de Cumplimiento debe interactuar con auditoría interna, auditoría externa y asesoría legal, pero manteniendo la delimitación de responsabilidades.

En el caso de una revisión de estados financieros, por ejemplo, ciertos riesgos de fraude o incumplimiento pueden tener impacto indirecto en la evaluación del control interno. Aquí resulta útil recordar la NIA 240: Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude y la NIA 315: Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y su entorno. Aunque estas normas no regulan directamente al Oficial de Cumplimiento, sí evidencian la importancia de entender riesgos, controles y señales de alerta dentro de la organización.

Asimismo, para comunicar deficiencias de control a la dirección, resulta pertinente considerar la NIA 265: Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad.

Buenas prácticas para una gestión eficaz del Oficial de Cumplimiento

1. Aprobar un perfil formal del cargo

La empresa debe definir funciones, autoridad, incompatibilidades y líneas de reporte.

2. Implementar una matriz de riesgos LA/FT

No basta con tener un manual. Se requiere identificar riesgos por cliente, producto, canal, jurisdicción y monto.

3. Documentar toda actuación relevante

Si no está documentado, será difícil demostrar cumplimiento ante una fiscalización.

4. Capacitar periódicamente al personal

En especial a áreas comerciales, caja, atención al cliente, operaciones y gerencia.

5. Revisar anualmente el IAOC con enfoque crítico

El informe debe servir para mejorar el sistema, no solo para cumplir con un trámite.

Ejemplo práctico integral

Supongamos una empresa dedicada a la compraventa de vehículos seminuevos en Lima, considerada sujeto obligado por la normativa aplicable. Durante el año registra operaciones por importes superiores a S/ 80,000, algunas pagadas con transferencias de terceros no vinculados al comprador.

Si la empresa designa como Oficial de Cumplimiento al jefe comercial, sin capacitación específica y sin independencia, probablemente ocurran los siguientes problemas:

• No se actualiza adecuadamente la información del cliente.
• No se identifica al beneficiario final de ciertas operaciones.
• No se documentan señales de alerta.
• Se minimizan observaciones para no perder ventas.
• El IAOC se elabora de manera superficial.

En cambio, si la empresa designa a un profesional idóneo, formaliza el nombramiento, le otorga acceso a información, establece protocolos de revisión y capacita al personal, podrá sustentar mejor su cumplimiento y reducir contingencias regulatorias.

Riesgos y consecuencias de incumplir

La omisión en la designación del Oficial de Cumplimiento, su nombramiento meramente formal o la deficiente elaboración del IAOC pueden generar observaciones, medidas correctivas y sanciones administrativas, según la gravedad del incumplimiento y el régimen aplicable al sujeto obligado.

Además del riesgo sancionador, existe un impacto reputacional importante. En sectores sensibles, una deficiencia en el sistema PLAFT puede afectar relaciones bancarias, acceso a financiamiento, procesos de due diligence e incluso operaciones societarias como fusiones, adquisiciones o ingreso de inversionistas.

Conclusión

El Oficial de Cumplimiento ante la UIF-SBS cumple un rol esencial en la prevención del lavado de activos y del financiamiento del terrorismo en Perú. Su designación debe ser formal, idónea y respaldada por recursos reales. Sus funciones van mucho más allá del cumplimiento documental: implican análisis de riesgo, supervisión, capacitación, reserva de identidad y elaboración de informes de alta calidad, especialmente el IAOC.

Para las empresas peruanas, el verdadero desafío no es solo nombrar a un Oficial de Cumplimiento, sino construir un sistema que funcione en la práctica y resista una revisión regulatoria. Un enfoque preventivo y bien documentado reduce contingencias, fortalece el gobierno corporativo y protege la sostenibilidad del negocio.

Si su empresa necesita apoyo para evaluar la designación del Oficial de Cumplimiento, revisar su IAOC o fortalecer su sistema de prevención PLAFT, puede escribirnos a auditor@carloslingan.pe.